Google lancia Gemini 4 Carbon, un modello IA pensato per la cybersicurezza

Google ha lanciato Gemini 4 Carbon il 28 ottobre 2026, un nuovo modello IA progettato appositamente per la cybersicurezza, che ha continuato a dominare la copertura mediatica sull'IA fino al 31 ottobre.

Il modello è progettato per individuare falle software in basi di codice di grandi dimensioni, verificare se tali falle possono essere sfruttate da aggressori reali e produrre quindi patch di codice che affrontano la causa alla radice — un lavoro che normalmente occupa i team di sicurezza per giorni.

Nei benchmark, Carbon ha ottenuto l'88,2% su SEC-Bench Pro per l'individuazione delle vulnerabilità, il 54,8% su ExploitGym per i test di exploitation e il 71,0% su CWE-Bench per le patch di codice. Ha più che raddoppiato il tasso di successo del suo predecessore nella generazione di codice sicuro e ha ottenuto un tasso di successo degli attacchi dello 0,0% nei test di prompt injection indiretta, riducendo al contempo di circa l'80% gli avvisi di disallineamento di gravità elevata.

Il modello include diversi livelli di sicurezza: controlli contro gli abusi, difese contro il prompt injection e monitoraggio continuo. Il prezzo di lancio è di 2 dollari per milione di token in ingresso e 10 dollari per milione di token in uscita (con uno sconto del 95% sugli input in cache); le tariffe standard saliranno successivamente a 4 e 20 dollari rispettivamente.

L'accesso iniziale è limitato ad alcuni difensori informatici selezionati, con un'estensione più ampia prevista attraverso il Fairwind Program di Google, prima di arrivare infine a sviluppatori e utenti generali; non è stata annunciata una tempistica per il rilascio pubblico.